pC ralenti

[doflis]

Une personne m'a conseillé la semaine dernière une "megataupe" que j'ai mis du temps à faire

voici le log

 

Logfile of HijackThis v1.99.1

Scan saved at 19:29:15, on 10/09/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/bin/frame.cgi?servic...adoo/inbox.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://desktop.presario.net/scripts/redire...1c02&lc=040c&ac

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.presario.net/scripts/redirec...=search&ap=b204

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/scripts/redire...1c02&lc=040c&ac

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - C:\PROGRA~1\SIMONT~1\XPTUNE~1\PopUp.dll

O2 - BHO: (no name) - {4E54AE1D-AB55-4AF9-AC41-F46341D7D8DA} - C:\DOCUME~1\timothée\Application Data\ExtraRect\drv readme.exe (file missing)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe

O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"

O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\USER\Bureau\DOUDOU_linux\MsgPlus.exe"

O4 - HKLM\..\Run: [WatchDog] C:\Documents and Settings\USER\Bureau\DOUDOU_linux\WatchDog.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [HOPESPAM] C:\DOCUME~1\USER\APPLIC~1\dvdbolt\LicenseGreat.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background

O4 - Startup: RegFreeze.lnk = ?

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Venturi 2.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)

O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://C:\Documents and Settings\USER\Local Settings\Temp\FCabtmp1214.xms

O16 - DPF: {75D2080B-4857-4B96-9B7D-732634FBD01F} - http://activex.microsoft.com/objects/ocget.dll

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Venturi2 Client (Venturi2) - Fourelle Systems, Inc - C:\Program Files\Venturi2\Client\ventc.exe

[Jack_Burton]

Bonsoir doflis

 

Je ne vois rien d infectueux sur ton rapport.

Y a juste une ligne que je n arrive pas a déterminer :

 

O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe <=== il semblerait que ce soit un résident d un périphérique HP (Hewlett Packard). Possedes tu un périphérique de cette marque???

 

Je vois 2 antivirus sur ton rapport. 2 antivirus ne font pas bon ménage ensemble.

Je suppose que tu as installé Antivir pour la procédure de pré-nettoyage. Mais il était indiqué également de le désinstaller a la fin.

 

Il n y a aucune trace de Firewall. Je te conseille fortement d en installer un, surtout si tu utilises la passoire livré en standard avec Windows Xp. Tu trouveras 2 firewall gratuits et performants dans "les consignes de sécurité" en bas pres de ma signature et des tuto pour les configurer. Si tu choisis ZoneAlarm tu peux utiliser le tutorial de Tesgaz tres bien fait et tres bien illustré avec des captures de fenetres.

Modifié le 10 septembre 2005 par Jack_Burton

[Thanos]

salut Jack_Burton,doflis

 

Je vois 2 antivirus sur ton rapport. 2 antivirus ne font pas bon ménage ensemble.

 

J'en vois même 3:=>"nod32kui.exe" fais partie de Nod32 Antivirus.

 

C'est vrai quelle est douteuse cette ligne , Jack:

 

O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe

 

Tres peu d'infos sur le net à ce sujet, et fixé sur certains forums...Fais une petite

 

analyse de ce fichier sur le Malwarescan pour plus de sécurité:

 

http://virusscan.jotti.org/de/

 

Dis nous ce qu'il trouve.

[megataupe]

Salut les frères nettoyeurs . Ce zzzhpsetup semble bien lié à HP et une petite visite dans msconfig pourrait sans doute indiquer quel programme l'utilise.

[Jack_Burton]

Bonsoir Charly et megataupe

 

En plus, comme vous avez du le remarquer, ce résident n est pas placé dans le disque "C", il est en "E". Peut etre s agit il d un périphérique HP qui se connecte via un port USB comme un appareil photo numérique...

[ipl_001]

Bonsoir doflis, Jack_Burton, charles ingals, megataupe, bonsoir à tous,

 

(Jack_Burton, je rédigeais pendant que tu envoyais ton dernier post... pas vu !)

 

doflis, je te souhaite la bienvenue sur Zeb'Sécurité !

Tu n epeux pas te plaindre de ne pas avoir de membres s'occupant de ton problème...

 

O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe

Il est, bien sûr, difficile de trancher avec un nom de programme aussi vague (aussi répandu)...

 

-> http://castlecops.com/startuplist-4644.html (Viewed 1587 times since 23 May 2005, 1825 Hours UTC-4)

-> http://startup.iamnotageek.com/srch-zzzhpsetup.html

-> http://www.pcreview.co.uk/startup/setup.exe/zzzhpsetup.php

-> http://www.bleepingcomputer.com/startups/z...setup-7092.html

-> http://linhadefensiva.uol.com.br/inicializacao/zzzhpsetup

Le moins qu'on puisse dire est que l'origine inconnue est unanime LOL

 

Il est bien dommage que doflis ne nous donne pas les raisons pour lesquelles il poste ce fichier log...

Si dysfonctionnements sérieux il y avait, il faudrait "à tous prix" mettre la main sur un coupable et, en ce cas, je mettrais cette ligne en doute car :

- une ligne O4 est très facile à remettre en place en cas d'erreur

- zzz ne me dit rien qui vaille

- le système est sur C: ; cette ligne qui provient de E: n'a rien à faire dans les O4 sauf à la rigueur si doflis est en plein dans la phase d'installation d'un programme... bien bizarre en mode sans échec !

Questions à résoudre :

- quelle est l'unité E: ?

- quel est le programme E:\setup ?

Pour toutes ces raisons et, en l'absence d'éclaircissements de la part de doflis, je la virerais !

 

une petite visite dans msconfig pourrait sans doute indiquer quel programme l'utilise.

non, megataupe, tu n'auras pas plus d'info dans MSconfig car tout est listé dans le rapport HJT !